iOS - > .NET WebService身份驗證問題

Question

我正在構建一個iOS應用程序，它將與一組.NET WebServices進行通信。我試圖找到一種方法來確保在WS端發送的調用實際上來自iOS應用程序。

當然，有一個「登錄」方法需要用戶名/密碼組合。我想爲這個方法添加一個「安全令牌」，我可以用它來驗證請求來自iOS應用程序。

由於這是登錄方法的參數，因此必須是應用程序和Web服務在發生有效登錄之前已知的內容。另外，它應該是另一個應用程序僞造的不可能（困難？）的東西。

他們是否有這種交換的最佳實踐/標準方法？我是否以正確的方式思考問題？

在此先感謝！

Answer 1

查看oAuth規範（由Twitter使用），它要求首先驗證用戶，在此過程中交換一系列令牌，然後在後續數據交換期間使用令牌簽署數據。

它適用於公鑰/私鑰匹配的密鑰的原則，所以你有一個密鑰始終保密。